CVE-2026-18562 in HUSKY – Products Filter Professional for WooCommerce Plugin
Sumário
de VulDB • 11/09/2026
O plugin WordPress HUSKY – Products Filter Professional para WooCommerce é vulnerável a Reflected Cross-Site Scripting (XSS) via segmentos de URL do filtro permalink SEO-friendly nas versões até, e incluindo, 1.4.3. Isso ocorre devido à sanitização insuficiente da entrada e ao escape inadequado na função wp_load_js(), que lê os valores dos filtros no caminho da URL por meio do parse_url_query() da extensão url_request e os incorpora em uma string JavaScript inline usando json_encode() sem escapar as aspas simples. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, que serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link especialmente elaborado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.